土耳其修改《个人数据保护法》，针对敏感个人数据处理和跨境传输

2024年3月12日，土耳其数据保护机构（KVKK）宣布，对土耳其多项法律进行修改的第7499号法案对《个人数据保护法》（PDPL）进行了多项修订，重点具体修订内容如下：

（1）对第6条进行了修订，原则上禁止处理敏感个人数据，除非数据主体明确表示同意或者符合本次修订中规定的其他例外情形，例如，在为履行就业、职业健康安全、社会保障、社会服务和社会援助领域的法律义务而必须处理敏感个人数据的情况下，可以处理敏感个人数据。雇主可以继续保存前雇员的健康数据，以便在雇用合同终止后，在可能提起的诉讼中，行使辩护权。

（2）对第9条进行了修订，修改了可将数据跨境传输的情形，并增加了有关个人数据保护委员会作出充分性决定的某些要求。通过签署委员会公布的标准合同，无需单独授权即可进行数据跨境传输。

（3）对第18条进行了修订，规定了对不遵守第9条所载要求的处罚，即在没有根据合同协议（即标准合同条款或具有约束力的公司规则）做出适当性决定的情况下发出传输通知，罚款的金额为5万至100万土耳其里拉（1,557美元至31,140美元）。

本次修订于2024年6月1日生效，但是根据本次修订法案中的临时条款，原有第9条中关于数据跨境传输的程序性规定将继续执行至2024年9月1日。

导读系本公众号原创，转载请注明文字出自本公众号。